搜索

[28857] 2021-04-16_GitLab远程代码执行漏洞通告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-04-16_GitLab远程代码执行漏洞通告 G i t L a b 远 程 代 码 执 行 漏 洞 通 告 3 6 0 响 应 中 心   O t s 安 全   2 0 2 1 - 0 4 - 1 6 报 告 编 号 ： B 6 - 2 0 2 1 - 0 4 1 6 0 1 报 告 来 源 ： 3 6 0 C E R T 报 告 作 者 ： 3 6 0 C E R T 更 新 日 期 ： 2 0 2 1 - 0 4 - 1 6 0 x 0 1       漏 洞 简 述 漏 洞 简 述 2 0 2 1 年 0 4 月 1 6 日 ， 3 6 0 C E R T 监 测 发 现 发 布 了 安 全 更 新 ， 漏 洞 等 级 ： ， 漏 洞 评 分 ： 。 是 一 个 用 于 仓 库 管 理 系 统 的 开 源 项 目 ， 使 用 G i t L a b 官 方 G i t L a b 严 重 9 . 9 G i t L a b G i t
作 为 代 码 管 理 工 具 ， 可 通 过 界 面 访 问 公 开 或 私 人 项 目 。 对 此 ， 3 6 0 C E R T 建 议 广 大 用 户 及 时 将 升 级 到 最 新 版 本 。 与 此 同 时 ， 请 做 好 资 产 自 查 以 及 预 防 工 作 ， 以 免 遭 受 黑 客 攻 击 。 0 x 0 2       风 险 等 级 风 险 等 级 3 6 0 C E R T 对 该 漏 洞 的 评 定 结 果 如 下 0 x 0 3       漏 洞 详 情 漏 洞 详 情 G i t L a b 代 码 执 行 漏 洞 代 码 执 行 漏 洞 C V E :   暂 无 组 件 :   G i t L a b 漏 洞 类 型 :   代 码 执 行 影 响 :   服 务 器 接 管 简 述 :   攻 击 者 可 以 上 传 特 制 的 图 像 文 件 触 发 远 程 代 码 执 行 。 C V E - 2 0 2 1 - 2 8 9 6 5   :   R u b y   R E X M L   g e m   X M L 往 返 漏 洞 往 返 漏 洞 C V E :   C V E - 2 0 2 1 - 2 8 9 6 5 组 件 :   R E X M L 漏 洞 类 型 :   X M L 往 返 漏 洞 影 响 :   创 建 错 误 的 X M L 文 档 简 述 :   在 解 析 和 序 列 化 制 作 的 X M L 文 档 时 ， R E X M L   g e m （ 包 括 与 R u b y 捆 绑 在 一 起 的 文 件 ） 会 创 建 错 误 的 X M L 文 档 ， 这 个 问 题 的 严 重 性 取 决 于 上 下 文 ， 但 是 它 可 能 导 致 某 些 使 用 R E X M L 的 程 序 存 在 漏 洞 。 0 x 0 4       影 响 版 本 影 响 版 本 -   G i t W e b G i t L a b
:   > = 1 1 . 9 -   :   > = 7 . 1 2 0 x 0 5       修 复 建 议 修 复 建 议 通 用 修 补 建 议 烈 建 议 尽 快 将 所 有 运 行 上 述 受 影 响 版 本 的 安 装 升 级 到 最 新 版 本 ： G i t L a b 官 方 更 新 地 址 h t t p s : / / a b o u t . g i t l a b . c o m / u p d a t e / 如 果 要 更 新 G i t L a b   R u n n e r 可 使 用 如 下 命 令 也 可 参 考 ： G i t L a b   R u n n e r 官 方 更 新 教 程 h t t p s : / / d o c s . g i t l a b . c o m / r u n n e r / i n s t a l l / l i n u x - r e p o s i t o r y . h t m l # u p d a t i n g - t h e - r u n n e r G i t L a b : G i t L a b G i t L a b : G i t L a b #   F o r   D e b i a n / U b u n t u / M i n t s u d o   a p t - g e t   u p d a t e s u d o   a p t - g e t   i n s t a l l   g i t l a b - r u n n e r #   F o r   R H E L / C e n t O S / F e d o r a s u d o   y u m   u p d a t e s u d o   y u m   i n s t a l l   g i t l a b - r u n n e r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理